信息安全管理员-中级工习题（含参考答案）

信息安全管理员-中级工习题（含参考答案）

一、单选题（共43题，每题1分，共43分）

1.Internet使用的网络协议是（）A、CSMA/CDB、TCP/IPC、X.25/X.75D、TokenRing正确答案B

2.要使用默认选项安装WSUS,不须在计算机上安装的软件是（）、Microsoft Internet信息服务（IIS）

6.0AB、用于Windows Server2003的Microsoft.NET Framework

1.1Service Pack1C、Background IntelligentTransfer Service（BITS）

2.0D、Microsoft office2003正确答案D

3.全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行A、系统管理员B、变更经理C、信息专责D、变更主管正确答案B

4.在下列有关Windows网络与通信功能的叙述中，错误的是（）、Windows实现了多种网络API,用于支持各种网络应用AB、Windows套接字的主要作用是支持把UNIX网络应用移植到Windows环境中C、Windows仅支持TCP/IP网络协议D、WindowsXP支持（但Windows98不支持）的“网桥”功能可实现局域网中多个网段的连接正确答案CB、msconfigC、winipcfgD、cmd正确答案A

41.应用系统建设项目启动前，信息建设部门（单位）负责制定（）,信息运维部门配合制定A、建转运计划B、建设计划C、实施计划D、维护计划正确答案A

42.下面（）是化学品标签中的警示词A、危险、警告、注意B、危险、远离、爆炸C、火灾、爆炸、自燃D、毒性、还原性、氧化性正确答案A

43.验收委员会人员一般不少于（）A、5B、3C、4D、6正确答案A

二、多选题（共31题，每题1分，共31分）

1.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第3项检查具体实施指导意见应将主要设备放置在信息机房内,例如（）、（）、（）、（）等A、存储设备B、安全设备C、服务器D、核心、汇聚交换机正确答案ABCD

2.传统中端FC磁盘阵列在扩展时的主要问题是（）A、一般最多只有两个控制器，控制器数目无法进一步扩展B、后端磁盘共享光纤通道仲裁环，在单个环路上磁盘增加到一定数量时，读写性能极具下降C、FC磁盘阵列只能使用FC磁盘进行扩展正确答案AB

3.下列有关电缆认证测试的描述，正确的是（）oA、认证测试不能检测电缆链路或通道中连接的连通性B、认证测试主要是确定电缆及相关连接硬件和安装工艺是否达到规范和设计要求C、认证测试是对通道性能进行确认D、认证测试需要使用能满足特定要求的测试仪器并按照一定的测试方法进行测试正确答案BCD4EXCEL具有的（）功能、编辑表格AB、数据管理C、设置表格格式D、打印表格正确答案ABCD

5.以下哪些是IPSAN的优点（）oA、实现弹性扩展的存储网络，能自适应应用的改变B、已经验证的传输设备保证运行的可靠性C、以太网从1G向10G及更高速过渡，只需通过简单的升级便可得到极大的性能提升，并保护投资D、大量熟悉的网络技术和管理的人才减少培训和人力成本正确答案ABCD

6.对涉及（）及其他可能对系统运行造成影响的操作行为，必须填写变更管理票，说明需要操作的设备名称、工作目的、工作时间、影响范围，同时提出操作步骤、采取的安全措施等A、新系统安装、调试B、缺陷消除C、系统升级及配置变更、系统投运与停运D、故障排除（含系统恢复）正确答案ABCD

7.鼠标是一种新型的（）设备A、输出设备B、控制设备C、通信设备D、输入设备正确答案BD

8.三级及以上的信息系统应禁止远程拨号访问控制，二级及以下信息系统允许开放拨号访问控制功能，但应满足如下的技术要求（）A、不限制具有拨号访问权限的用户数量B、只允许具有拨号访问权限的用户，通过拨号访问系统，并对系统所有资源作出允许或拒绝的规则，控制粒度为单个用户C、应限制具有拨号访问权限的用户数量D、应建立用户和系统之间的允许访问规则，决定允许拨号访问用户对受控系统进行资源访问，并记录用户的登录及访问信息正确答案BCD

9.根据运行系统复杂程度，各级信息运行维护部门应设置（）等管理员岗位，并对关键岗位实行主、副岗制度如果主岗不在，副岗应能独立完成相关工作A、数据库管理B、应用系统管理C、网络管理D、信息安全管理正确答案ABCD

10.Ping本机IP地址返回有效结果说明（）A、TCP/IP协议工作正确B、本机IP地址有效C、本网段正常工作D、本机可以访问远程主机正确答案AB

11.linux支持哪些编程语言（）A、PerlB、PythonC、C++D、Fortran正确答案ABCD

12.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》,IT服务管理配置经理职责（）A、负责审核配置管理数据库中配置信息的新增、修改与删除B、负责规划、制定配置管理范围C、负责定期召开配置管理回顾会议D、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作正确答案ABCD

13.机房动力环境系统中，（）系统分定位和不定位两种所谓定位式，就是指可以准确报告具体（）地点的测漏系统不定位系统则相反，只能报告发现漏水，但不能指明位置系统由传感器和控制器组成控制器监视传感器的状态，发现水情立即将信息上传给监控PCo测漏传感器有线检测和面检测两类，机房内主要采用线检测线检测使用测漏绳，将水患部位围绕起来，漏水发生后，水接触到检测线发出报警A、漏水检测B、消防检查C、漏水D、故障正确答案AC

14.下列RAID技术中两块硬盘同时出现故障会造成数据丢失的是（）A、RAID3B、RAID4C、RAID5D、RAID6正确答案ABC

15.下面属于光学存储介质的是（）A、CD-ROMB、DVD-ROMC、CD-RD、CD-RW正确答案ABCD

16.每日巡检（法定工作日）包含但不限于（）内容A、服务器包括指示灯、系统日志、报警等B、网络设备包括网络接口状态、网络流量、系统日志、各类报警等C、安全设备包括网络接口状态、系统日志、各类报警等D、机房环境包括机房市电输入配电情况、不间断电源系统电压、不间断电源系统电流、不间断电源系统负载率、温度、湿度、卫生、照明、门禁以及其他报警情况正确答案ABCD

17.系统管理员必须熟练掌握各自管理的系统，为方便日常的维护管理，对系统安装、系统的架构（）、系统紧急事故处理预案、系统图纸等内容需要整理出运行维护指南，报运行部门负责人备案、厂家技术支持AB、数据备份C、日常维护D、系统管理正确答案ABCD

18.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）04-3-应用安全-tomcat第4项检查指标规定:根据南网安全基线要求，应检查tomcat配置中的自定义（）（）（）（）错误文件，防止信息泄漏A、500B、400C、404D、403正确答案ABCD

19.数据传输完整性与保密性要求（）A、采用密码技术支持的数据完整性检验或具有相当安全强度的其它安全机制，以实现网络数据传输完整保护，并在检测到完整性错误时进行一定的恢复；B、采用密码技术支持的保密性保护机制或具有相当安全强度的其它安全机制，以实现网络数据传输保密性；C、采用密码技术符合企业密码管理的相关规定D、采用的密码技术符合国家密码管理部门的相关规定正确答案ABD

20.下列RAID技术中可以提高可靠性的是（）A、RAID0B、RAID1C、RAID10D、RAID0+1正确答案BCD

21.检查是否具有软件开发的相关文档，如需求分析说明书、软件设计说明书等，是否具有（）或（）、产品演示AB、使用指南C、操作手册D、编译报告正确答案BC

22.在网络出现拥塞后，可采用（）解决拥塞、通信量整形AB、负载丢弃C、抑制分组D、接入控制正确答案BD

23.《2015年公司信息安全检查细则（管理信息系统安全部分）》（信息〔2015〕30号）01-物理安全第1项检查依据a）规定信息机房及其办公场地应选择在具有（）、（）和（）等能力的建筑内、防震AB、防雨C、防风D、防火正确答案ABC

24.以下哪些为DHCP服务器的好处？（）、合理分配IP地址资源AB、减少管理员工作量C、减少分配IP地址出错可能D、提高名称解析速度正确答案ABC

25.为防止主机器件的损坏，主机启动后不正确的操作是（）A、插所需的系统部件B、拔不需的系统部件C、不可插系统部件D、不可拔系统部件正确答案AB

26.根据《中国南方电网有限责任公司IT服务管理办法（2014年）》,变更实施人员的职责（）A、负责完成变更的监控，负责与变更主管沟通通报实施进度情况B、负责协助变更主管制定实施方案、实施计划C、负责变更的实施与测试D、负责组织配置的鉴别、监控、清查盘点、维护、审计等工作正确答案ABC

27.下面哪种工具是Windows Server2003中默认安装的AD管理工具（）A、GPMCB、ActiveDirectorySiteandServiceC、ActiveDirectorydomainandtrustD、ActiveDirectoryuserandcomputer正确答案BCD

28.具备扩展性的存储架构有（）A、DASB、NASC、SAND、IPSAN正确答案:BCD

29.以下哪些产品支持集群技术？（）A、Windows2000ProfessionalB、Windows2000ServerC、Windows2000AdvancedServerD、Windows2000DatacenterServer正确答案CD

30.下面属于维规约常用的线性代数技术的有（）A、特征提取B、特征加权C、主成分分析D、奇异值分解正确答案CD

31.机房日常巡检网络设备包含但不限于如下内容包括网络接口（）、网络（）、系统日志、各类报警等、状态AB、数量C、使用情况D、流量正确答案AD

三、判断题（共33题，每题1分，共33分）

1.对于通过互联网登录局域网的移动办公用户，必须经部门领导同意，经过审核、批准后才能开通远程访问业务，必须安装公司指定的防病毒软件和其它相关软件（）、正确AB、错误正确答案A

2.数据挖掘中对分析对象的少数极端现象内在原因的解释，属于序列模式的发现（）、正确AB、错误正确答案B

3.聚类（lustering）是这样的过程它找出描述并区分数据类或概念的模型（或函数），以便能够使用模型预测类标记未知的对象类（）、A正确B、错误正确答案B

4.数据规范性用于检验数据的定义和取值是否满足相关规范要求，如数据类型、数据精度、字符长度、数据格式、取值范围、唯一性、编码等方面是否满足公司相关规范要求（）、正确AB、错误正确答案A

5.如果将Excel数据表格以粘贴链接方式插入到PowerPoint演示文稿中，则当Excel工作簿中的表格数据更改后，PowerPoint演示文稿中对应的信息将自动更改（）A、正确B、错误正确答案A

6.第三方支持服务人员任何时候可以访问受限安全区域或敏感信息处理设施，所有操作必须进行记录（）A、正确B、错误正确答案B

7.对于自行软件开发项目，应确保开发环境与实际运行环境逻辑分开，确保提供软件设计的相关文档和使用指南，并由专人负责保管,系统开发文档的使用受到控制A、正确B、错误正确答案B

8.网络与信息安全突发事件的处置遵循《广西电网公司管理信息系统网络与信息安全专项应急预案》中的应急处置流程A、正确B、错误正确答案A

9.数据仓库中间层OLAP服务器只能采用关系型OLAPo、正确AB、错误正确答案B

10.系统维护实施前应根据情况做好系统备份和紧急恢复预案A、正确B、错误正确答案A

11.SQL语言的视图定义和视图操作功能不支持逻辑数据的独立性、正确AB、错误正确答案B

12.VMware vSphere的虚拟化层包括基础架构服务和应用程序服务基础架构服务包括计算、存储和网络等服务、正确AB、错误正确答案A

13.数据挖掘的目标不在于数据采集策略，而在于对于已经存在的数

5.主机安全-Oracle身份鉴别检查，应检查相关参数是否符合以下应限制非法登陆失败次数建议检查FAILED_LOGIN_ATTEMPTS,修改相关参数是否符合以下要求D应限制非法登陆失败次数2）FAILED_LOGIN_ATTEMPTS参数值应为O以内A、5B、6C、8D、3正确答案A

6.”点击“开始”菜单，在运行栏中输入“（）”然后回车，可以打开组策略”A、taskmgr B、gpedit.mscC、services,mscD、regedit正确答案B

7.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮助（）协调必要的变更时间、人员等工作A、系统管理员B、变更经理C、管理员D、变更主管正确答案D

8.通过建立、监控和维护配置管理数据库，正确识别所有配置项，记录配置项当前和（），为信息系统运维服务实现提供基础数据保障A、历史状态B、设备状态C、系统状态D、系统设备正确答案A据进行模式的发掘A、正确B、错误正确答案A

14.关于知识库系统的运维，在上传知识文件时，应填写知识分类、完成人员、关键词、知识来源、知识简介等信息、正确AB、错误正确答案A

15.变更管理是ITIL子流程，通过可控的方式控制对基础设施或服务任何方面的变更，使实施变更的影响、风险控制在最低范围内、正确AB、错误正确答案A

16.发布前不用对相关人员进行必要的培训和准备、正确AB、错误正确答案B

17.防静电手套不用保持干净O、正确AB、错误正确答案B

18.逻辑恢复指的是病毒感染、误格式化、误分区、误克隆、误操作、网络删除、操作时断电等数据丢失的恢复、正确AB、错误正确答案A

19.对发现病毒的计算机，应首先进行数据备份，再进行病毒查杀、正确AB、错误正确答案B

20.PKI系统（公钥基础设施系统），是为从事相关业务工作的个人与单位创建、分配和管理数字身份证书的系统，是信息安全体系的重要组成部分（）、正确AB、错误正确答案A

21.ISO划分网络层次的基本原则是不同节点具有相同的层次，不同节点的相同层次有相同的功能（）、正确AB、错误正确答案A

22.电气设备的金属外壳接地属于工作接地（）、正确AB、错误正确答案B

23.操作系统是一种系统软件（）、正确AB、错误正确答案A

24.在Windows Server系统安装过程中，需要设定安装分区，建议将系统安装在FAT格式的分区中（）、正确AB、错误正确答案B

25.给定由两次运行K均值产生的两个不同的簇集，误差的平方和最大的那个应该被视为较优（）、正确AB、错误正确答案B

26.到货验收是指由、信息运维部门及物资部门组织的对到货的IT软件资产数量、质量、技术参数及所提供资料等是否达到合同要求进行验证的过程（）A、正确B、错误正确答案B

27.按身份鉴别的要求，应用系统用户的身份标识应具有多样性（）、A正确B、错误正确答案B

28.Final Data也可以用以恢复数码存储设备上的数据（）、正确AB、错误正确答案A

29.电气工作地点应有充足的暖气（）、正确AB、错误正确答案B

30.TCP/IP协议中，TCP提供可靠的面向连接服务,UDP提供简单的无连接服务，应用层服务建立在该服务之上（）、正确AB、错误正确答案A

31.绝缘体不容易导电是因为绝缘体中几乎没有可以自由移动的电子（）、正确AB、错误正确答案A

32.可以将硬盘传统的4Pin电源和SATA电源接口都与电源连接（）A、正确B、错误正确答案B

33.对数据库的查找、增添、删除、修改等操作都需要由数据库管理员进行完整性定义和完全性授权，由数据库系统具体执行（）A、正确B、错误正确答案B

9.用本地命名的方法配置Oracle客户端到数据库服务器端的连接，需要编辑客户端的哪个文件？（）A、listener,oraB、sqlnet.oraC、tnsnames.oraD、tnsname.ora正确答案c

10.各级（）负责向数据主题管理部门提出在数据录入过程中发现的数据质量问题及改善建议、数据录入部门AB、信息化领导小组办公室C、数据使用部门D、数据主题管理部门正确答案A

11.信息化（）项目前期工作计划申请由公司信息部组织编制，报南网公司信息部审核通过后，由南网公司信息部下达A、一类B、三类C、二类D、四类正确答案A

12.Spark提供了两种算子操作，分别是actions和（）A、countB、collectC、groupByKeyD、transfirmations正确答案D

13.使用I IS搭建Web服务或FTP服务，都应将文件存储在（）分区A、FAT16B、FAT32C、NTFSD、UNIX正确答案C

14.一个完整的电脑由（）组成A、主机和显示器B、硬件系统和操作系统C、硬件系统和办公软件D、主机、显示器和音箱正确答案B

15.Windows操作系统中，文件的属性是隐藏时，默认权限下查看该文件所在文件夹会发现（）、该文件丢失AB、该文件不存在C、该文件可以被看到D、该文件无法被看到正确答案D

16.USB

3.0所能达到的最高传输速率是（）Mbit/So、120AB、150C、480D、625正确答案D

17.一个C/S应用系统通过本地命名的方法配置客户端到服务器的连接，客户端和服务器运行在两台电脑上，当从客户端连接数据库时,收到一^TNS错误，检查发现只在服务器上有一个tnsnames.ora文件，拷贝该文件到客户端，客户端能够连接的服务器，下面哪一句描述是正确的？（）A、配置本地命名连接tnsnames.ora必须在客户端电脑上B、为了客户端的连接tnsnames.ora必须从服务器上删除C、配置本地命名连接tnsnames.ora必须在客户端和服务器端都配置D、客户端不需要tnsnames.ora文件；这个问题与拷贝该文件到客户端无关正确答案A

18.系统启停工作应该严格按照相关系统启停作业（）进行A、操作票B、指导书C、变更单D、工作票正确答案B

19.下面那些审核策略是服务器系统常用的安全审核事件（）A、登录事件B、对象访问事件C、目录服务访问事件D、以上都是正确答案D

20.在数据库系统中，当数据库的模式改变时，用户程序可以不做改变，这是数据的（）、逻辑独立性AB、位置独立性C、存储独立性D、物理独立性正确答案A

21.无线局域网使用的协议标准是（）、

802.11AB、

802.1C、

802.9D、

802.12正确答案A

22.应将本单位局域网网络设备、安全设备、数据库、中间件、信息机房环境监控系统、重要信息系统纳入信息监控综合管理平台监控范围，其中，信息系统监控内容包括信息系统相关网络设备、服务器、数据库、中间件的运行数据，对新建系统或设备，在验收后（）个工作日内应纳入北塔平台A、2B、5C、4D、3正确答案D

23.下面是关于SCSI（小型计算机标准接口）的叙述，其中错误的是（）A、SCSI总线上连接的设备，可以是启动设备，也可以是目标设备B、一个SCSI适配器能通过SCSI总线连接多个外设C、连接在SCSI总线上的外设可以相互通信，不会加重主机的负担D、SCSI总线以串行方式传送数据正确答案D

24.使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是（）、RAID使用多块廉价磁盘阵列构成，提高了性能价格比AB、RAID采用交叉存取技术，提高了访问速度C、RAIDO使用磁盘镜像技术，提高了可靠性D、RAID3利用一台奇偶校验盘完成容错功能，减少了冗余磁盘数量正确答案C

25.Scala主构造器的参数一般有（）、六种AB、四种C、五种D、三种正确答案B

26.存放在（）中的数据不能够被改写，断电以后数据也不会丢失A、外部存储器B、内部存储器C、随机存储器D、只读存储器正确答案D

27.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，帮审批变更请求，确保只有授权和必要的变更才被实行，并使变更影响A、最小化B、最大化C、缩小化D、全局化正确答案A

28.《中华人民共和国著作权法》对公民作品的修改权的保护期为

0、作者有生之年加死后50年AB、作者有生之年加死后25年C^作品完成后50年D、没有限制正确答案D

29.变更经理全面负责变更管理流程所有具体活动执行，保障所有变更依照预定流程顺利执行，成立,主持变更委员会CAB、变更委员会AB、变更办公室C、变更小组D、变更部门正确答案A

30.对于工作位置密度很大而对光照方向无特殊要求的场所，要采用o、局部照明AB、一般照明C、特殊照明D、混合照明正确答案B

31.故障处理应统一纳入《中国南方电网有限责任公司IT服务管理办法》中（）流程进行闭环处理A、紧急变更管理B、故障管理C、请求管理D、事件管理正确答案D

32.在计算机机房出入口处或值班室，应设置（）和应急断电装置、电扇AB、报警器C、电视D、应急电话正确答案D

33.以下哪项功能是VMware环境中共享存储的优势？（）、允许部署HA集群AB、能够更有效地查看磁盘C、能够更有效地备份数据D、允许通过一家供应商部署存正确答案A

34.应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性是否受到破坏，并在检测到完整性错误时采取必要的（）措施、备份AB、恢复C、修复D、格式化正确答案B

35.以下通过哪项不可以对远程服务器进行管理？（）A、telnetB、使用文件共享C、使用pcanywhereD、远程桌面连接正确答案B

36.配置经理是配置管理具体活动的负责人，包括带领执行配置项的鉴别、监控、控制、维护、审计等工作，确定配置项的（）、配置项属性、配置项的关系类型和配置项之间的关系A、分类B、设备C、内容D、型号正确答案C

37.USB

2.0所支持传输率有（）、12MB/sAB、

1.5MB/sC、48MB/sD、480MB/S正确答案D

38.根据南方电网公司信息机房建设技术规范中信息机房可分为（）个级别、AB、四C、二D、三正确答案D

39.在以太局域网中，将IP地址映射为以太网卡地址的协议是（）A、ARPB、ICMPC、UDPD、SMTP正确答案A

40.Windows操作系统如需打开注册表编辑器，可以在运行栏输入（）命令A、regedit。